CoinDesk
Yapay zeka destekli saldırganlar, savunucuları o denli geride bırakıyor ki geleneksel finans kuruluşları artık trilyonlarca dolarlık varlığı onchain taşıma planlarını kendileri engelliyor; bu değerlendirme, blockchain güvenlik şirketi CertiK'in CEO'su ve kurucu ortağı Ronghui Gu'ya ait.
Gu, CoinDesk'e verdiği demeçte Nisan ayının son dört yılın DeFi istismarı açısından en kötü ay olduğunu, 30 günün 27'sinde saldırı tespit edildiğini söyledi. Artışı, akıllı kontratları, oracle'ları ve cross-chain köprülerini hedef alan AI odaklı saldırılara bağlıyor ve bu tempoların 2025 sonuna kadar sürmesini bekliyor. Şubat ayındaki 1,46 milyar dolarlık Bybit hack'i — kripto tarihinin en büyüğü olarak nitelendirilen — bu eğilimin çıpası olurken, Nisan'daki Drift Protocol ve Kelp Dao istismarları birlikte yaklaşık 600 milyon dolar drenajına yol açtı.
Neden önemli
Gu, tehdidi Wall Street'in onchain göçü önünde yapısal bir fren olarak çerçeveledi; fiyatlanacak marjinal bir risk olarak değil. "Varlıkları onchain'e taşıdıklarında, tüm bu AI saldırılarıyla, akıllı kontrat açıklarıyla, oracle manipülasyonuyla ve cross-chain köprü hack'leriyle yüzleşmeleri gerekiyor" diyen Gu, bunları trilyonları onchain'e taşımaya yönelik on yıllık itmenin başlıca frenleri olarak nitelendirdi. DefiLlama verileri, son bir yılda DeFi hack'leriyle kaybedilen tutarın 1,1 milyar doları aştığını gösteriyor; Gu, savunma ekonomisinde köklü bir değişim olmadan bu tempoların tersine dönmeyeceği uyarısında bulundu.
Piyasa etkisi
Asıl hikaye kaynak asimetrisinde. Gu'ya göre tek bir saldırgan, bir protokole karşı günlerce ya da haftalarca kesintisiz güvenlik açığı taraması yürütmek için 10.000 ila 20.000 dolar değerinde bilgi işlem token'i harcayabiliyor; oysa kendisinin 5.000 müşterisi, insan artı AI savunma taramalarını birkaç saatle sınırlayan, iş başına sabit bütçelerle çalışıyor. Savunucular ticari sözleşmelerle yerel olarak kısıtlı; saldırganlar küresel ölçekte sabırlı. İşte bu açık — Kuzey Kore devletiyle hizalı saldırı profiliyle birleştiğinde, Drift ve Kelp Dao vakalarında görüldüğü üzere — verimlilik gerekçesi güçlendikçe bile hazine sermayesini onchain'e konuşlandırmaktan kaçınan muhafazakâr kurumsal yöneticilerin işaret ettiği tam olarak bu operasyonel başarısızlık biçimidir.
Sıkça sorulan sorular
-
CertiK CEO'su Nisan 2025'teki AI destekli hack'ler hakkında ne söyledi?
Ronghui Gu, Nisan'ın son dört yılın DeFi istismarı açısından en kötü ay olduğunu ve 30 günün 27'sinde hack tespit edildiğini söyledi. Artışı, akıllı kontratlara, oracle'lara ve cross-chain köprülerine yönelik AI saldırılarına bağladı; bu tempoların 2025 sonuna kadar sürmesini beklediğini belirtti.
-
AI destekli hack'ler Wall Street'i neden blockchain'den uzak tutuyor?
Gu, trilyonlarca doları onchain'e taşımaya hazırlanan kurumların AI saldırılarını, akıllı kontrat açıklarını, oracle manipülasyonunu ve cross-chain köprü istismarlarını başlıca engeller olarak gördüğünü söyledi. Verimlilik kazanımlarına rağmen muhafazakâr sermaye yöneticileri bu operasyonel riski henüz üstlenmeye…
-
Bybit hack'i ne kadar büyüktü ve ne zaman gerçekleşti?
Bybit hack'i Şubat 2025'te yaşandı ve 1,46 milyar dolar çekildi; CertiK ve genel sektör bunu kayıtlardaki en büyük kripto hack'i olarak nitelendirdi. Bu olay, DefiLlama'nın son 12 ayda 1,1 milyar doları aşan DeFi kaybını takip ettiği daha geniş bir tablonun çıpası konumunda.
-
DeFi saldırganları ile savunucuları arasındaki kaynak asimetrisı nedir?
Gu, tek bir saldırganın bir protokole karşı günlerce ya da haftalarca kesintisiz güvenlik açığı taraması için 10.000 ila 20.000 dolar değerinde bilgi işlem token'i harcayabildiğini söyledi. CertiK gibi firmalardaki savunucular ise insan artı AI taramalarını birkaç saatle sınırlayan, iş başına sabit bütçelerle…
-
CertiK örnek olarak hangi son DeFi istismarlarını öne çıkardı?
Gu, Şubat 2025'teki 1,46 milyar dolarlık Bybit saldırısına ve birlikte yaklaşık 600 milyon doları boşaltan Nisan ayındaki Drift Protocol ile Kelp Dao istismarlarına dikkat çekti. Nisan saldırılarını Kuzey Koreli siber suçlulara bağladı ve bunları yüksek TVL'li borç verme protokollerini hedefleyen devlet destekli, iyi…
WuBlockchain
WatcherGuru
TheBlock
CoinTelegraph
CryptoSlate